Zugriff auf große Netzwerkordner als User sehr langsam

[=BT=Viper 11]

Ich hab jetzt schon einiges im Netz zu ähnlichen Problemen gefunden, wie z.B. auch das hier http://www.mcseboard.de/topic/193378-dateizugriff-extrem-langsam-hintergrundsuche

Auffallend ist bei mir das Problem bei Ordnern mit wirklich vielen Dateien egal welchen Typs. Allein bis alle Dateien angezeigt werden dauert es und der grüne Balken benötigt um die 20 Sekunden.

Was aber verwunderlich ist, melde ich mich am PC als Domänen-Admin an, habe ich das Problem nicht. Alles flutscht wie es sollte.

 

Ich habe auch einen PC der nicht in der Domäne ist. Wenn ich hier auf die Freigabe zugreife und authentifiziere mich als Domänenadmin, ist alles schnell. Komme ich als Domänenbenutzer ist es wieder langsam.

 

Admins haben auf den Ordner Vollzugriff und Benutzer Schreib/Leserechte. Der Server ist ein 2008 R2 und die Clients Win7 Pro. Ich kann es reproduzieren, aber ich hab keine Idee von was es kommen könnte.

 

Ideen?

[daabm 1.346]

Poste bitte mal den Output von icacls zu dem betreffenden Ordner...

[=BT=Viper 11]

D:\VOL1\Dokumente\ABT_Cad\Einkauf_dxf_Zeichnungen DOMÄNE\ABT_EINKAUF:(OI)(CI)(M)
                                                  DOMÄNE\AV2:(I)(OI)(CI)(M)
                                                  DOMÄNE\Kowollik:(I)(OI)(CI)(M)
                                                  DOMÄNE\Skrga:(I)(OI)(CI)(M)
                                                  DOMÄNE\ABT_AV:(I)(OI)(CI)(RX)
                                                  DOMÄNE\ABT_AV1:(I)(OI)(CI)(RX)
                                                  DOMÄNE\ABT_CAD:(I)(OI)(CI)(M)
                                                  DOMÄNE\ABT_EINKAUF:(I)(OI)(CI)(RX)
                                                  DOMÄNE\ABT_EMPFANG:(I)(OI)(CI)(RX)
                                                  DOMÄNE\ABT_TEVERKAUF:(I)(OI)(CI)(RX)
                                                  DOMÄNE\ABT_VERKAUF:(I)(OI)(CI)(RX)
                                                  DOMÄNE\ABT_WERKSTATT:(I)(OI)(CI)(RX)
                                                  DOMÄNE\ABT_BUCHHALTUNG:(I)(OI)(CI)(RX)
                                                  DOMÄNE\AfterSales:(I)(OI)(CI)(M)
                                                  DOMÄNE\AV9:(I)(OI)(CI)(M)
                                                  DOMÄNE\AV11:(I)(OI)(CI)(M)
                                                  DOMÄNE\walter:(I)(OI)(CI)(M)
                                                  DOMÄNE\qaqish:(I)(OI)(CI)(F)
                                                  DOMÄNE\theinert:(I)(OI)(CI)(M)
                                                  NT-AUTORITŽT\SYSTEM:(I)(OI)(CI)(F)
                                                  DOMÄNE\AV1:(I)(OI)(CI)(M)
                                                  DOMÄNE\cadremote02:(I)(CI)(RX)
                                                  DOMÄNE\Administrator:(I)(OI)(CI)(F)
                                                  DOMÄNE\Dom„nen-Admins:(I)(OI)(CI)(F)
                                                  DOMÄNE\Dom„nen-Benutzer:(I)(CI)(RX)
                                                  VORDEFINIERT\Administratoren:(I)(OI)(CI)(F)

1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

[daabm 1.346]

Hmpf... SO macht man es eben NICHT...

 

http://www.faq-o-matic.net/wp-content/uploads/2011/02/Windows-AGDLP.png

Da sollte in einer idealen Welt genau EINE Gruppe für Schreibzugriff und EINE Gruppe für Lesezugriff drinstehen - mehr nicht. Vor allem, nachdem "Domänen-Benutzer" hier ja EH schon Leserechte haben. Ganz ideal wird es nie sein, aber so wie bei Dir sollte es nicht aussehen.

[=BT=Viper 11]

Also ich hab es mal auf 4 Gruppen herunterreduziert, was aber keine merkliche Besserung ergab.

[daabm 1.346]

Ok, aber das hatte ich auch nicht erwartet :cool:

 

Ich würde jetzt auf Server- und auf Clientseite einen Trace machen (Netmon/Wireshark). Aber das wird definitiv mühsam...

[=BT=Viper 11]

Es muss ja was mit den Benutzern zu tun haben und nicht mit der Netzwerklast. Sobald ich als Admin über das LAN komme, flutscht der Zugriff.

[daabm 1.346]

Ich wiederhol mich gerne: Ich würde jetzt einen Netzwerktrace machen - auf Server- und Clientseite.

[=BT=Viper 11]

Habe das hier gefunden, http://www.computerwissen.de/windows/windows-probleme-loesen/artikel/windows-7-ordner-oeffnen-dauert-ewig-hier-ist-die-loesung.html würde mir momentan auch einleuchten in Bezug auf diesen Threat: http://www.mcseboard.de/topic/193378-dateizugriff-extrem-langsam-hintergrundsuche

 

Ich habs mal umgestellt und werde ein Paar Tage warten. Da der Ordner recht groß ist könnte ich mir vorstellen das es einige Zeit dauert.

[daabm 1.346]

...und das hat jetzt was mit Benutzerrechten zu tun???